«Яндекс Такси» и «Яндекс Еду» проверят в Казахстане в ноябре

Минцифры планирует провести проверку «Яндекс Такси», «Яндекс Еды» и других зарегистрированных в стране компаний «Яндекса». Государство оценит, насколько сервисы соблюдают требования по защите персональных данных казахстанцев.

Ранее депутаты Курултая обратились в Минцифры с запросом о защите персональных данных казахстанцев компаниями «Яндекса» в связи с последним сбоем сервисов компании в стране. Министр ИИ и цифрового развития Жаслан Мадиев сообщил, что его ведомство осуществляет государственный контроль за защитой персональных данных граждан, может рассматривать административные дела по подобным нарушениям и инициировать внеплановые проверки компаний по заявлениям физических и юридических лиц.

Так, в отношении пяти юридических лиц «Яндекса» в Казахстане – «Яндекс Казахстан», Yandex Bastau, «Яндекс. Такси Корп», «Яндекс. Еда Казахстан» и «Яндекс LLP» – до конца ноября пройдут внеплановые проверки на предмет соблюдения требований по защите персональных данных пользователей.

В ходе проверок планируется изучить соблюдение требований к защите данных, в том числе правил локализации при хранении сведений о казахстанцах. По результатам проверок будет дана оценка соблюдению требований, а в случае выявления нарушений примут соответствующие меры.

В Минцифры отметили, что компании и другие организации вправе собирать только те сведения о человеке, которые действительно необходимы для конкретной цели. Например, если сервису нужны ФИО и ИИН для регистрации пользователя, он не должен дополнительно запрашивать сведения, не связанные с предоставлением услуги. Кроме того, срок хранения этих данных должен определяться временем, необходимым для достижения цели, ради которой их собирали. То есть после того, как необходимость в данных отпала, организация не может продолжать хранить их без законных оснований.

22 декабря 2025 года были внесены изменения в правила защиты персональных данных. Они предусматривают обязательную биометрическую идентификацию для операторов, которые обрабатывают более 100 тыс. персональных данных ограниченного доступа.

Сейчас идет переход на новую версию государственного сервиса «Контроль доступа к персональным данным». В нем планируют внедрить справочники услуг, которые позволят контролировать, для каких целей и на каких основаниях организации запрашивают доступ к информации граждан.

Кроме того, 24 июня 2026 года был принят закон, усиливающий требования к защите персональных данных. Среди предусмотренных изменений – маскирование и хеширование данных. Это методы, которые позволяют скрывать или преобразовывать чувствительную информацию, чтобы ее нельзя было использовать в исходном виде.

Закон также установил правила выгрузки персональных данных из критически важных цифровых объектов на внешние цифровые носители и определил порядок формирования реестра операторов персональных данных. Организации должны уведомлять государство о начале и прекращении обработки персональных данных. На этой основе будет формироваться соответствующий реестр.

Ранее «Курсив» писал, что утром 11 октября казахстанцы столкнулись с масштабными перебоями в работе сервисов «Яндекса». Пользователи не могли заказать такси, доставку еды и товаров через Yandex Go. Проблемы затронули также водителей и курьеров, работающих через платформу.

В Министерстве искусственного интеллекта и цифрового развития Казахстана заявили, что серверы, предназначенные для хранения персональных данных казахстанских пользователей, находятся на территории страны и продолжают работать штатно.

Сбой в сервисах компании вызвал вопросы у депутатов.